CVE-2024-58388 in Multiple Multifunction Printers
Resumen
por VulDB • 2026-10-01
Las impresoras multifunción Sharp (y las rebrandeadas como Toshiba Tec) contienen una vulnerabilidad de inclusión local de archivos no autenticada que permite a atacantes remotos leer archivos arbitrarios manipulando el parámetro path en el endpoint installed_emanual_down.html. Los atacantes pueden proporcionar secuencias de traversal de directorios, tales como path=/manual/../../../<path>, para acceder a archivos fuera del directorio manual previsto, incluyendo /etc/passwd, archivos coredump que contienen credenciales y archivos de configuración del sistema. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2024-07-30.
If you want to get best quality of vulnerability data, you may have to visit VulDB.